Duomenų saugumo pažeidimo diskusijų ir naujienų forume įsilaužėlis pasiūlė parduoti, jo teigimu, iš Šanchajaus policijos pavogtą duomenų bazę, kurioje yra daugiau nei milijardo Kinijos civilių įrašai.
Prieš kelias dienas pradėjo sklisti pranešimai apie „Breached.to“ forume paskelbtą žinutę (įrašas nebėra pasiekiamas, nes buvo ištrintas), kurioje „HackerDan“ siūlė parduoti lotą už 10 bitkoinų arba apie 200 000 USD.
Forume jis paskelbė pavyzdinius duomenis: viename pateikiami pristatymo adresai ir dažnai instrukcijos vairuotojams; kitame – policijos įrašai; o paskutiniame – asmens tapatybės informacija, pvz., vardas, pavardė, asmens kodas, adresas, ūgis ir lytis.
„2022 metais buvo nutekinta Šanchajaus nacionalinės policijos (SHGA) duomenų bazė. Šioje duomenų bazėje yra keletas TB duomenų ir informacijos apie milijardus Kinijos piliečių. »
Kinija turi nacionalines policijos pajėgas, kurios, tikėtina, turi biurą Šanchajuje. Tačiau sunku rasti subjektą, pavadintą „Šanchajaus nacionaline policija“. Tačiau žiniasklaida galėjo patikrinti, ar pavyzdžio turinys, kad ir koks būtų šaltinis, yra patikimas.
Nors vyriausybė ir Šanchajaus policijos departamentas iš esmės tylėjo apie nutekėjimą, socialinės žiniasklaidos platformos „Weibo“ ir „WeChat“ to nedarė, bent jau iki sekmadienio popietės, kai „Weibo“ vartotojai pradėjo gauti užblokuotas grotažymes, susijusias su duomenų nutekėjimu.
2020 m. vienas amerikiečių akademikas atskleidė 2,4 milijono žmonių duomenų bazės egzistavimą , kurią, jo teigimu, sudarė Kinijos bendrovė, žinoma dėl informacijos teikimo žvalgybos, kariuomenei ir saugumo agentūroms.
Tyrėjas teigė, kad šios duomenų bazės tikslas buvo sudaryti sąlygas paveikti žymius ir įtakingus žmones už Kinijos ribų.
Saugumo tyrėjas Robertas Potteris ir Baldingas kartu parašė straipsnį, kuriame teigiama, kad ši duomenų bazė vadinama „Overseas Key Information Database“ (OKIDB) ir kad nors dauguma šių duomenų galėjo būti gauti iš socialinės žiniasklaidos ar kitų viešai prieinamų šaltinių, 10–20 % šios informacijos, regis, nėra gauta iš jokio viešo šaltinio. Bendraautoriai neatmeta įsilaužimo kaip šių duomenų šaltinio galimybės, tačiau taip pat teigia, kad neranda jokių tokios veiklos įrodymų.
Kad ir koks būtų nutekėjimo šaltinis, tai labai nuliūdins Kiniją. Šalies vyriausybė neseniai teikia pirmenybę asmens duomenų apsaugai ir ypatingos svarbos infrastruktūros saugumui. Kinija priėmė įstatymą, kuris, anot valdžios institucijų, „patobulina“ esamas asmens duomenų apsaugos nuostatas.
Naujasis „Kinijos Liaudies Respublikos asmens informacijos apsaugos įstatymas“ įsigaliojo 1 m. lapkričio 2021 d. Jį sudaro aštuoni skyriai ir 74 straipsniai, kuriuose nustatomos griežtos ir neaiškios priemonės, kaip tvarkomi surinkti ir tvarkomi duomenys, apie teises. asmenų ir galutinio duomenų savininko tapatybę. – Tai pareiškė Kinijos administracija.
„Binance“ generalinis direktorius Zhao Changpeng tviteryje parašė, kad jo įmonės grėsmių žvalgybos ekspertai aptiko įsilaužėlio teiginius ir teigė, kad nutekėjimą greičiausiai sukėlė klaida „ElasticSearch“ duomenų bazėje – paieškos sistemoje, kurią naudoja Kinijos vyriausybinė agentūra.
Įsilaužėlis tvirtino, kad duomenys buvo išvilioti iš „Aliyun“, debesų kompiuterijos sistemos ir „Alibaba Group“ dukterinės įmonės, kuri, jų teigimu, turi Šanchajaus policijos duomenų bazę.
Nors nutekėjimo mastas ir tikslumas nepatvirtintas, „Wall Street Journal“ susisiekė su keliais piliečiais, kurių duomenys buvo nutekinti, kai kurie iš jų patikrino, ar informacija iš tikrųjų buvo teisinga.
Šaltinis: https://www.theregister.com